在MAP.A中地址映射錶轉換物理地址到虛擬地址
EXPORT OEMAddressTable[DATA]
; LTORG
AREA OEMAddressTable, DATA, READONLY
;OEMAddressTable
;;;-------------------------------------------------------------
;;; Virt Addr Phys Addr MB
;;;-------------------------------------------------------------
DCD 0x80000000, 0x00000000, 32 ; 32 MB SROM(SRAM/ROM) BANK 0
DCD 0x82000000, 0x08000000, 32 ; 32 MB SROM(SRAM/ROM) BANK 1
DCD 0x84000000, 0x10000000, 32 ; 32 MB SROM(SRAM/ROM) BANK 2
DCD 0x86000000, 0x18000000, 32 ; 32 MB SROM(SRAM/ROM) BANK 3
DCD 0x88000000, 0x20000000, 32 ; 32 MB SROM(SRAM/ROM) BANK 4
DCD 0x8A000000, 0x28000000, 32 ; 32 MB SROM(SRAM/ROM) BANK 5
DCD 0x8C000000, 0x30000000, 64 ; 64 MB DRAM BANK 0
DCD 0x90800000, 0x48000000, 1 ; Memory control register
DCD 0x90900000, 0x49000000, 1 ; USB Host register
DCD 0x90A00000, 0x4A000000, 1 ; Interrupt Control register
DCD 0x90B00000, 0x4B000000, 1 ; DMA control register
DCD 0x90C00000, 0x4C000000, 1 ; Clock & Power register
DCD 0x90D00000, 0x4D000000, 1 ; LCD control register
DCD 0x90E00000, 0x4E000000, 1 ; NAND flash control register
DCD 0x91000000, 0x50000000, 1 ; UART control register
DCD 0x91100000, 0x51000000, 1 ; PWM timer register
DCD 0x91200000, 0x52000000, 1 ; USB device register
DCD 0x91300000, 0x53000000, 1 ; Watchdog Timer register
DCD 0x91400000, 0x54000000, 1 ; IIC control register
DCD 0x91500000, 0x55000000, 1 ; IIS control register
DCD 0x91600000, 0x56000000, 1 ; I/O Port register
DCD 0x91700000, 0x57000000, 1 ; RTC control register
DCD 0x91800000, 0x58000000, 1 ; A/D convert register
DCD 0x91900000, 0x59000000, 1 ; SPI register
DCD 0x91A00000, 0x5A000000, 1 ; SD Interface register
DCD 0x00000000, 0x00000000, 0 ; End of Table (MB MUST BE ZERO!)
END
針對一個ARM的處理器，它可以訪問的物理空間是4GB。在WinCE中，ARM中的4GB物理地址空間將被映射爲512MB的虛擬內存空間。OEMAddressTable就是一個4GB物理地址空間到WinCE Kernel中的512MB虛擬地址空間的映射表。上面的代碼可以明顯的看出確實將物理地址壓縮在了512M以0X80000000爲首地址的空間了。
在BSP中，會定義OEMAddressTable來描述系統中可訪問的物理空間及對應的虛擬地址空間，還有大小。這個表會在WinCE系統開始啓動的時候傳給MMU，具體到BSP中應該是在OAL中的startup.s中，OEMAddressTable的
起始地址會被放到r0寄存器中，然後就跳轉到KernelStart裏面，KernelStart會用OEMAddressTable完成MMU
得初始化。當WinCE啓動以後，就只能訪問虛擬地址空間了。
但是，我在BSP中的S2440.H中看到的地址卻和上面的物理地址不一樣，比如：
#define PWM_BASE 0xB1100000 // 0x51000000
而在MAP.A中:
DCD 0x91100000, 0x51000000, 1 ; PWM timer register
一個是 0xB1100000 ，而在MAP.A中卻是0x91100000，探究兩者地址的規律發現，所有S2440.H的虛擬地址在MAP.A的虛擬地址基礎上加了0X20000000。這個偏移量恰好是靜態映射虛擬地址有緩存和無緩存的偏移良，MMU是靠MAP.A中的OEMAddressTable對地址映射進行初始化的，
OEMAddressTable介紹
一般在ARM架構的CPU上，物理地址都是統一編址的，尋址空間爲4GB(32Bit CPU)。也就是說，針對一個ARM的處理器，它可以訪問的物理空間是4GB。在WinCE中，ARM中的4GB物理地址空間將被映射爲512MB的虛擬內存空間。 OEMAddressTable就是一個4GB物理地址空間到WinCE Kernel中的512MB虛擬地址空間的映射表。
在BSP中，會定義OEMAddressTable來描述系統中可訪問的物理空間及對應的虛擬地址空間，還有大小。這個表會在WinCE系統開始啓動的時候傳給MMU，具體到BSP中應該是在OAL中的startup.s中，OEMAddressTable的起始地址會被放到r0寄存器中，然後就跳轉到KernelStart裏面，KernelStart會用OEMAddressTable完成MMU得初始化。當WinCE啓動以後，就只能訪問虛擬地址空間了。
舉個例子，比如我們要開發一個Flash的驅動程序，那麼首先我們知道這個flash所接的片選對應的物理起始地址是多少(假如是0x60000000)，大小是多少(假如是0x2000000)。如果我們要在WinCE中訪問它，就必須爲它定義一個虛擬地址(假如是0x80000000)，並添加到OEMAddressTable中，這樣，我們才能在我們的驅動裏面通過這個虛擬地址訪問到flash。虛擬地址不是隨便定義的，WinCE中有規定，必須在0x80000000---0x9FFFFFFF。實際上WinCE創建了兩套虛擬地址空間，一個是0x80000000---0x9FFFFFFF，是Cache Enabled。另一個是0xA0000000---0xBFFFFFFF，是Cache Disabled。
有啥區別呢：如果我們訪問的這個空間只是一段內存空間(比如SDRAM)，那麼就可以用Cache Enabled的空間來訪問，這樣存取數據的速度會比較快，因爲數據被保存在Cache中。如果我們訪問的這個空間是一個外設的地址，那麼我們就要使用Cached Disabled的空間來訪問，這樣才能使CPU與外設同步。可能說得有點繞，我的經驗就是：只要是SDRAM，可以用Cache Enabled空間訪問。如果是寄存器，就用Cache Disabled空間訪問。如何定義OEMAddressTable呢，如果安裝了WinCE5.0或者6.0，那麼提供的參考BSP中都已經有定義了，在BSP目錄下搜索“OEMAddressTable”，一看代碼就明白了，這裏重複一下，格式如下：
虛擬地址 物理地址 大小
比如：
OEMAddressTable:
dd 0x80000000 0x60000000 0x2000000
dd 0 0 0
上面這個表定義了一個flash的物理地址到虛擬地址的映射，物理地址是0x60000000，虛擬地址是0x80000000，大小是32MB。
OEMAddressTable最後必須以0結尾，表示OEMAddressTable結束。
總之，說白了就是一張物理地址/虛擬地址映射表，當我們要在WinCE中要訪問相關硬件的時候，查查這張表，然後通過虛擬
地址就可以訪問了。如果沒有定義，自己添加一個物理地址到虛擬地址的映射就好了。